| 词条 | Win32.Troj.QQmsgSupnot病毒 |
| 释义 | § 名称 Win32.Troj.QQmsgSupnot病毒 § 相关资料 病毒信息： 病毒名称: Win32.Troj.QQmsgSupnot 中文名称: QQ小尾巴恶邮差版 威胁级别: 2A 病毒别名: “QQ女友”Worm.LovGate.v.QQ 【瑞星】 病毒类型: 木马、后门 受影响系统:Win9x/WinMe/WinNT/Win2000/WinXP/Windows Server 2003 技术特点： · 传染条件：伴随恶邮差感染系统而释放出来，或利用QQ发送诱惑信息，导致用户上当 · 系统修改： A、复制自己到系统目录： %System%\\\\internet.exe %System%\\\\svch0st.exe B、修改如下注册表键值： 在注册表主键： HKEY_LOCAL_MACHINE\\\\Software\\\\Microsoft\\\\Windows\\\\Currentversion\\\\Run 下添加如下键值： "Network Associates, Inc." = "INTERNET.EXE" 在注册表主键： HKEY_LOCAL_MACHINE\\\\Software\\\\Microsoft\\\\Windows\\\\Currentversion\\\\Run 下添加如下键值： "S0undMan" = "%SYSDIR%\\\\SVCH0ST.EXE" · 发作现象： A.病毒运行后将建立一个HTTP服务器，监听TCP端口20808 该功能将响应远程的下载请求，将本地的病毒文件复制到远程机器。 B.病毒搜索QQ聊天软件，向在线的好友发送诱惑信息，内容如下： “你是那样地美，美得象一首抒情诗。你全身充溢着少女的纯情和青春的风采。 留给我印象最深的是你那双湖水般清澈的眸子，以及长长的、一闪一闪的睫毛。 像是探询，像是关切，像是问候。 这是你需要的东西： 下载地址1 http://*.*.*.*：:20808//%DRIVE%c:\\\\\\\\filename.exe 下载地址2 http://*.*.*.*：:20808//%DRIVE%c:\\\\\\\\filename.exe” 上面的内容头部也可能为下列之一： 其实，我最先认识你是在照片上。照片上的你托腮凝眸，若有所思。那份温柔、那份美感、 那份妩媚，使我久久难以忘怀远远地，我目送你的背影，你那用一束大红色绸带扎在脑后的 黑发，宛如幽静的月夜里从山涧中倾泻下来的一壁瀑布。你蹦蹦跳跳地走进来，一件红尼大 衣，紧束着腰带，显得那么轻盈，那么矫健，简直就像天边飘来一朵红云。你笑起来的样子 最为动人，两片薄薄的嘴唇在笑，长长的眼睛在笑春花秋月，是诗人们歌颂的情景，可是我 对于它，却感到十分平凡。只有你嵌着梨涡的笑容，才是我眼中最美的偶象。你其有点像天 上的月亮，也像那闪烁的星星，可惜我不是诗人，否则，当写一万首诗来形容你的美丽。你 是一尊象牙雕刻的女神，大方、端庄、温柔、姻静，无一不使男人深深崇拜。在风吹干你的 散发时，我简直着魔了：在闪闪发光的披肩柔发中，在淡淡入鬓的蛾眉问，在碧水漓漓的眼 睛里……你竟是如此美丽可人！你是花丛中的蝴蝶，是百合花中的蓓蕾。无论什么衣服穿到 你的身上，总是那么端庄、好看。你那瓜子形的形（编者注：该字疑为病毒作者笔误），那 么白净，弯弯的一双眉毛，那么修长；水汪汪的一对眼睛，那么明亮！ 其中*.*.*.*为本机地址，%filename%为下列之一： "c:\\\\setup.exe" "c:\\\\hello.exe" "c:\\\\flash.com" "c:\\\\123456.exe" "c:\\\\pass.exe" "c:\\\\game.exe" "c:\\\\my_photo.exe" "c:\\\\update.exe" "c:\\\\mp3.exe" "c:\\\\666666.exe" 这些都是病毒本身 解决方案: · 进行升级： 金山公司将于3月12日当天进行升级，该天病毒库可以彻底查杀此病毒，推荐到安全模式查杀； · 使用专杀工具： 用户也可以到http://www.duba.net/download/3/28.shtml免费下载恶邮差专杀工具，并进行该 病毒的清除，推荐到安全模式； 查杀； · 手动清除： 该病毒手工清除比较困难，建议使用杀毒软件或专杀工具，推荐到安全模式查杀。 |
| 随便看 |
|
百科全书收录594082条中文百科知识，基本涵盖了大多数领域的百科知识，是一部内容开放、自由的电子版百科全书。